你有沒有想過，有一天“黑客”這個職業(yè)的準入門檻會低到什么程度？

答案可能超乎想象：只需5美元，任何人都能在暗網買到一套深度偽造工具包——AI克隆的視頻演員、聲音、甚至生物特征數據，一應俱全。再花10美元/月，就能訂閱“深度偽造即服務”，讓AI幫你實時換臉、實時變聲。

這不是科幻電影，而是新加坡網絡安全公司Group-IB在1月20日發(fā)布的最新報告中揭示的現實。報告將網絡犯罪的歷史劃分為五個階段，并明確指出：自2022年起，我們已進入第五波——“武器化AI”時代。

從病毒時代到AI犯罪：網絡黑產的五次進化

回顧網絡犯罪的演變史，Group-IB將其劃分為五個階段：

• 1990年代-2000年代初：機會主義的惡意軟件和病毒

• 2000年代-2010年代初：有組織的網絡犯罪集團崛起

• 2010年代：勒索軟件與APT攻擊成為主流

• 2010年代末-2020年代初：生態(tài)系統與供應鏈攻擊

• 2022年至今：武器化AI時代

Group-IB CEO Dmitry Volkov在報告前言中一針見血地指出，AI和生成式AI工具的快速普及，正在“將人類技能轉化為可規(guī)?；姆铡?，使網絡犯罪變得“更便宜、更快速、更具規(guī)?；?。

而這種轉變的核心，在于犯罪成本的斷崖式下降。

深度偽造成“白菜價”商品：5美元就能買套KYC繞過工具

Group-IB的分析師發(fā)現，生成式AI最觸目驚心的濫用場景之一，是創(chuàng)建用于冒充真人的合成內容。這類內容可用于誘導受害者執(zhí)行操作，或繞過身份認證和KYC系統，進而盜取設備訪問權限、竊取資金或數據。

具體而言，暗網市場上已出現：

• “合成身份工具包”：售價低至5美元，包含AI視頻演員、克隆語音、甚至生物特征數據集；

• “深度偽造即服務”：訂閱費用從每月10美元起

更令人警惕的是，Group-IB記錄到過去三年暗網論壇中關于此類AI犯罪工具的討論量激增：從2020-2022年平均每年不到5萬條消息，暴漲至2023年以來的每年約30萬條——增長了6倍。

Group-IB網絡犯罪調查部門負責人Anton Ushakov在倫敦的報告發(fā)布會上強調，這些現成的工具包已經成為暗網市場上的“大宗商品”。

“特別有意思的是，不僅預錄制的深度偽造內容很流行，支持實時深度偽造的廉價工具也在快速普及，”Ushakov補充道，“當然，這些工具可能無法騙過90%的人，但如果在5%-10%的案例中有效，在現階段就已經足夠有利可圖了。”

釣魚攻擊進入“AI代理”時代：自動生成誘餌、發(fā)郵件、還能自我優(yōu)化

Group-IB報告強調的第二大AI濫用場景是網絡釣魚。

傳統的“釣魚即服務”(PhaaS)工具包，雖然降低了技術門檻，但攻擊者仍需手動配置SMTP服務器、導入受害者名單、運行釣魚活動。而如今，AI正在將這一切自動化。

報告顯示，新一代釣魚工具包的價格區(qū)間從“Netflix訂閱費到每月200美元不等”，但其能力已經發(fā)生質的飛躍：“AI不僅改變了釣魚內容的生成、處理、托管和運行方式，還改變了分發(fā)方式，”Ushakov解釋道。

借助開源權重的LLM模型，犯罪分子正在構建能夠自動化釣魚全流程的工具：

• AI模型自動生成受害者名單

• 根據目標特征定制誘餌敘事

• 自動發(fā)送個性化釣魚郵件

• 實時收集反饋并優(yōu)化攻擊策略

Group-IB甚至發(fā)現了一款將釣魚活動“代理化”的服務：該工具使用AI代理自主開發(fā)誘餌、向受害者發(fā)送釣魚郵件，并將信息反饋給犯罪分子，使他們能夠隨時間推移調整策略。

“從受害者的角度看，每一封惡意郵件都感覺是個性化的、全新的，而且釣魚工具包的代理會源源不斷地發(fā)送新郵件，”Ushakov說。不過他也指出，這種“代理化”釣魚工具包似乎仍處于測試和開發(fā)階段。

“暗網ChatGPT”崛起：80億參數、零道德限制、專門寫惡意代碼

除了工具化和自動化，Group-IB的分析師還發(fā)現，威脅行為者已經超越了簡單濫用商業(yè)聊天機器人的階段，開始創(chuàng)建專有的“暗網大語言模型”(Dark LLMs)。

這些模型更穩(wěn)定、更強大，且沒有任何道德限制。

從早期粗糙的開源暗網LLM(如WormGPT)，這些工具已經演進為定制構建、自托管的AI模型，專門針對生成有害內容進行了優(yōu)化——包括惡意軟件、詐騙話術和虛假信息。它們通常在詐騙語言學或惡意代碼數據集上進行微調。

這些暗網LLM協助的犯罪活動包括：

• 欺詐和詐騙內容生成：戀愛詐騙、投資詐騙、身份冒充詐騙；

• 制作釣魚工具包：假網站、社會工程學腳本；

• 惡意軟件和漏洞利用開發(fā)支持：代碼片段、代碼混淆；

• 初始訪問協助：漏洞偵察、利用鏈構建

Group-IB至少識別出三家活躍的暗網LLM供應商，訂閱價格從每月30美元到200美元不等，客戶群超過1000名用戶。

其中一個案例是Nytheon AI——這是一個不受限制的、自托管的AI聊天機器人，在暗網論壇上被宣傳為“完全離線、800億參數、通過TOR網絡托管的混合LLM”，融合了DeepSeek-v3、Mistral、Llama v3 Vision等開源模型。

2025年4月，Group-IB的調查證實，Nytheon AI通過Telegram頻道以訂閱制銷售。該工具設計為提供無審查的聊天機器人響應，其宣傳的用例包括：幫助開發(fā)惡意軟件、滲透測試、漏洞研究、欺詐方案設計和不受過濾的信息查詢。

網絡安全公司驗證了Nytheon AI的AI功能、技術能力以及缺乏道德限制這一關鍵特征。

AI沒有創(chuàng)造新的犯罪動機，但讓犯罪“工業(yè)化”了

Group-IB的獨立戰(zhàn)略顧問、前國際刑警組織網絡犯罪部門主管Craig Jones對此評論道：“AI并沒有為網絡犯罪分子創(chuàng)造新的動機，但它通過顯著提升這些動機被實現的速度、規(guī)模和復雜度，使網絡犯罪實現了工業(yè)化?！?/p>

“過去需要熟練操作員和時間的事情，現在可以被購買、自動化，并在全球范圍內擴展。這種轉變標志著一個新時代的到來——速度、數量和復雜的冒充從根本上改變了犯罪的實施方式，以及阻止犯罪的難度?！?/p>

對于網絡安全從業(yè)者而言，這份報告?zhèn)鬟f的信號再清晰不過：防御方必須同步進化。

當攻擊者可以用月租費獲得AI代理、暗網LLM和深度偽造工具包時，傳統的安全防護策略——基于特征檢測、人工審核、單點防御——已經難以應對這種規(guī)?；?、自動化、高度定制化的新威脅。

未來的安全體系，必然需要：

• AI對抗AI：用機器學習檢測深度偽造、異常行為和自動化攻擊模式；

• 多因素、多層次驗證：單純的KYC已不足以抵御合成身份攻擊；

• 實時威脅情報：對暗網生態(tài)、新型工具包保持持續(xù)監(jiān)控；

• 安全意識教育升級：讓員工和用戶認識到“個性化”郵件不等于“可信”

這場AI驅動的攻防對抗，才剛剛開始。

合作電話：18610811242

合作微信：aqniu001

聯系郵箱：bd@aqniu.com